Centos 7 firewall防火墙打开端口

myskya

* B' |$ F. n" `8 z
一、启动服务
* j, N1 w( X- W如果没有安装，可以使用yum install firewall
1 `$ Y* m- C. b& g7 l. Q/ Q系统默认是已经安装了，但是没有启动
# \4 K$ O7 q0 d: v1、开机自启动
0 x% V, U2 f' C7 N: [systemctl enable firewalld
1 T1 S, L/ i8 Y' L2、启动服务
9 u: c' z: v( }; J7 M  L' o1 |" [systemctl start firewalld
+ J/ L+ l; g/ r+ Y二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
4 D0 J! V: {0 B+ ofirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
% Q* l$ D# s* B" S1 Q( A/ H4 \三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

0 X! p& _1 R2 q! E2 s四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
7 h/ Q0 X9 l( \# I0 B) g! R2、查看当前已经开放的端口
firewall-cmd --list-ports
# N% \& f* x/ R( Qfirewall-cmd --list-all
3、删除某个不用的端口
2 G6 ?6 h4 ~7 H5 o0 l# Gfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


# X- R6 R; v1 f5 ]8 E
其他常用命令

* d6 H9 x8 k+ {1 s; |/ e, v9 t! m
( z5 e  b. h. ?$ E! Z3 @

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   & m3 N" l9 r. t9 ^$ s
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   * V( _6 U) p, q: B
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   9 F' r2 h' ?. s8 @. H3 X; F
4. firewall-cmd --add-service=http    #暂时开放http
   , v8 E) ^4 h! r$ ?1 c
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   4 t5 P' g- _+ R' R4 ^& R
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   # g+ d/ p3 H4 u  E, l" i5 V
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

0 {* b/ B! d2 y# q




* s+ o5 b- u4 f& S, t

; S3 v; S& b. X9 F


$ `& W+ W' B$ F. L( z' \7 r/ v, s